CVE-2023-48218
Orta
Açıklama
Strapi Protected Populate Plugin, `get` uç noktalarının çok fazla bilgi ifşa etmesini engeller. Versiyon 1.3.4 öncesinde kullanıcılar alan düzeyindeki güvenliği atlatabiliyordu. Erişimi olmayan bir alanı doldurmaya çalışan kullanıcılar, bu alanları yine de doldurabiliyordu. Bu sorun versiyon 1.3.4 ile düzeltilmiştir. Bilinen bir geçici çözüm bulunmamaktadır.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Strapi Protected Populate
Yayın20 Kas 2023
İlk görülme20 Kas 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- strapi protected_populate1.3.4 ya da sonraki bir sürüm
- strapi-plugin-protected-populate1.3.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| strapi protected_populate | v < 1.3.4 | 1.3.4 |
| strapi-plugin-protected-populatenpm | v < 1.3.4 | 1.3.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.